apk格式分析及逆向

apk解压后目录结构：
    

Dex文件格式：

Official dex bytecode reference
Official dex format reference

视频
Android安全之 – Dex文件解析（一）
Android安全之 – Dex文件解析（二）
(百度网盘)

apk签名：

签名相关文件在META-INF目录下三个文件

关于X.509证书，RSA加密解密原理，SHA1算法参见其他文档。
apk使用自签名，证书使用自签名。
所以只能进行一致性验证不能进行合法性验证。
MANIFEST.MF中保存所有文件对应SHA1摘要信息。
CERT.SF中保存了MANIFEST.MF文件的SHA1-RSA摘要签名及其他文件的摘要签名。（有说仅摘要未签名，未核实）
CERT.RSA保存对CERT.SF的签名，签名使用的证书。

所以完全可以修改apk中文件，然后用自己的证书重新签名使用。

apk反向工程

使用dex2jar根据dex生成jar，使用jd-gui查看jar包源码
使用apktool根据apk解开apk生成smali文件及资源文件，可反向根据smali及资源文件生成apk
apktool使用smali及baksmali处理dex与smali的转化

https://github.com/JesusFreke/smali

smali syntax is based on  jasmin/dedexer syntax

实例操作

创建Hello.java
    

generate Hello.class
    javac Hello.java

generate Hello.dex
    D:\android\sdk\build-tools\android-4.4W\dx --dex --output=Hello.dex Hello.class

disassemble hello class
    javap -c -classpath . Hello

dump hello dex
    dexdump -d Hello.dex

convert dex to smali
    java -jar D:\work\tools\decompile_apk\smali-2.0.3\baksmali-2.0.3.jar Hello.dex

convert smali to dex
    java -jar D:\work\tools\decompile_apk\smali-2.0.3\smali-2.0.3.jar out -o hello2.dex

run Hello with dalvikvm

adb push Hello.dex /sdcard/.

adb shell dalvikvm -classpath /sdcard/Hello.dex Hello

odex
    系统app，预先生成放入rom中
        /system/app
     用户安装app，首次运行时dexopt缓存
        /data/dalvik-cache